Versterking van gegevensprivacy en -bescherming met bindende bedrijfsvoorschriften (BCR: binding corporate rules)
De noodzaak om gevoelige informatie te beschermen en te voldoen aan wettelijke en regelgevende vereisten is cruciaal voor multinationale ondernemingen. Een effectief mechanisme hiervoor is de implementatie van bindende bedrijfsvoorschriften (BCR’s: binding corporate rules). Deze uitgebreide gids verkent de wereld van BCR’s, hun belang, het implementatieproces, compliance-maatregelen en hun rol bij het waarborgen van gegevensbescherming en privacy voor multinationale ondernemingen.
Wat zijn bindende bedrijfsvoorschriften?
Bindende bedrijfsvoorschriften zijn interne gegevensbeschermingsbeleid die door multinationale ondernemingen worden geïmplementeerd om de overdracht van persoonsgegevens binnen hun bedrijfsstructuur te reguleren. Ze dienen als raamwerk om consistente en hoogwaardige gegevensbeschermingsnormen te waarborgen binnen de diverse rechtsbevoegdheden waarin de onderneming actief is.
BCR’s zijn ontworpen om te voldoen aan de gegevensbeschermingswetten en -regelgeving van elke relevante rechtsbevoegdheid. Ze stellen een reeks bindende regels en principes vast die het omgaan met, verwerken en overdragen van persoonsgegevens binnen de organisatie reguleren. BCR’s zijn juridisch bindende en afdwingbare verplichtingen van de onderneming om persoonsgegevens en privacyrechten te beschermen.
Het primaire doel van BCR’s is het bieden van een robuust mechanisme waarmee multinationale ondernemingen persoonsgegevens veilig en in overeenstemming met gegevensbeschermingswetten kunnen overdragen. Door BCR’s te implementeren, kunnen ondernemingen een uniforme aanpak van gegevensbescherming en privacy realiseren binnen hun wereldwijde activiteiten.
BCR’s zijn met name relevant voor organisaties die regelmatig persoonsgegevens over landsgrenzen heen binnen hun bedrijfsstructuur overdragen. Ze bieden een flexibelere en meer op maat gemaakte oplossing dan andere mechanismen voor gegevensoverdracht, zoals Standaard Contractuele Clausules (SCC’s) of het vertrouwen op individuele toestemming voor elke overdracht. BCR’s bieden een langetermijn- en allesomvattend raamwerk dat inspeelt op de complexiteit en uitdagingen van gegevensoverdrachten in een multinationale omgeving.
Om BCR’s te implementeren, moet een organisatie interne gegevensbeschermingsbeleid ontwikkelen en aannemen die aansluiten bij de hoge normen die door gegevensbeschermingsautoriteiten zijn vastgesteld. Deze beleidsmaatregelen bevatten doorgaans bepalingen over gegevensbeveiliging, rechten van betrokkenen, beheer van datalekken, verantwoordelijkheid en training van medewerkers. De organisatie moet ook mechanismen opzetten voor gegevensoverdracht binnen de organisatie, waarbij transparantie en verantwoordelijkheid bij de omgang met persoonsgegevens worden gewaarborgd.
Nadat de BCR’s zijn ontwikkeld, moeten ze ter goedkeuring worden voorgelegd aan de relevante gegevensbeschermingsautoriteiten in elke rechtsbevoegdheid. Het goedkeuringsproces houdt in dat de organisatie haar inzet voor hoge gegevensbeschermingsnormen en naleving van lokale wetgeving aantoont. Na goedkeuring worden BCR’s juridisch bindende verplichtingen voor de organisatie en zijn ze onderhevig aan voortdurende monitoring, auditing en compliance-maatregelen.
De reikwijdte van bindende bedrijfsvoorschriften
De reikwijdte van BCR’s strekt zich uit tot multinationale ondernemingen die persoonsgegevens binnen hun bedrijfsstructuur overdragen tussen verschillende rechtsbevoegdheden. BCR’s zijn specifiek ontworpen om de complexiteit en uitdagingen van gegevensoverdrachten in organisaties met een wereldwijde aanwezigheid aan te pakken.
BCR’s zijn van toepassing op organisaties met activiteiten of dochterondernemingen in meerdere landen en die persoonsgegevens tussen deze entiteiten moeten overdragen. Ze zijn met name relevant voor multinationale ondernemingen die grote hoeveelheden persoonsgegevens verwerken, zoals klantinformatie, werknemersgegevens of gegevens van zakenpartners.
BCR’s stellen organisaties in staat een consistente en geharmoniseerde aanpak van gegevensbescherming en privacy te hanteren binnen hun bedrijfsstructuur. Ze zorgen ervoor dat persoonsgegevens adequaat worden beschermd, ongeacht de locatie van de betrokkenen of de entiteiten die bij de overdracht betrokken zijn.
De implementatie van BCR’s helpt multinationale ondernemingen de obstakels rond gegevensoverdrachten te overwinnen, waaronder verschillen in gegevensbeschermingswetten en -regelgeving tussen diverse rechtsbevoegdheden. BCR’s bieden een raamwerk waarmee organisaties persoonsgegevens kunnen overdragen op een manier die voldoet aan de strengste gegevensbeschermingsnormen die binnen hun bedrijfsstructuur van toepassing zijn.
Het is belangrijk op te merken dat BCR’s consistent moeten zijn met de gegevensbeschermingswetten van elke rechtsbevoegdheid waarin de organisatie actief is. Dit betekent dat organisaties de vereisten van elk relevant juridisch kader in hun BCR’s moeten opnemen. Op deze manier kunnen organisaties voldoen aan lokale wetgeving en tegelijkertijd een hoog niveau van gegevensbescherming en privacy behouden binnen hun wereldwijde activiteiten.
Gegevensprivacywetten die bindende bedrijfsvoorschriften erkennen
Verschillende gegevensprivacywetten erkennen BCR’s als een geldig mechanisme voor het overdragen van persoonsgegevens over landsgrenzen heen binnen een multinationale organisatie. De wetten en regelgevingen die BCR’s erkennen zijn onder andere:
Europese Unie General Data Protection Regulation (GDPR): De EU GDPR erkent BCR’s expliciet als een wettige grondslag voor het overdragen van persoonsgegevens buiten de Europese Economische Ruimte (EER).
VK GDPR en Data Protection Act (DPA 2018): Het concept van het gebruik van bindende bedrijfsvoorschriften om voldoende waarborgen te bieden voor het uitvoeren van beperkte overdrachten is ontwikkeld onder EU-wetgeving en blijft onderdeel van de Britse wetgeving onder de VK GDPR, met name artikel 47.
California Consumer Privacy Act (CCPA): Hoewel de CCPA zich primair richt op het beschermen van de rechten van inwoners van Californië, staat het bedrijven toe om BCR’s te gebruiken als geldig middel voor het overdragen van persoonsgegevens.
Brazilian General Data Protection Law (LGPD): De LGPD erkent BCR’s als een toegestaan mechanisme voor het overdragen van persoonsgegevens naar landen die geen adequaat beschermingsniveau bieden.
Japanse wet op de bescherming van persoonlijke informatie (APPI): De APPI erkent BCR’s als een acceptabel middel voor het overdragen van persoonsgegevens naar derde landen.
Het is belangrijk te beseffen dat gegevensprivacywetten in de loop der tijd kunnen evolueren en veranderen. Het is daarom raadzaam om de meest recente regelgeving te raadplegen en juridisch advies in te winnen om te zorgen voor naleving van de specifieke vereisten van elke rechtsbevoegdheid.
De voordelen van bindende bedrijfsvoorschriften
Het implementeren van bindende bedrijfsvoorschriften (BCR’s) biedt multinationale ondernemingen diverse belangrijke voordelen op het gebied van gegevensbescherming en privacy:
Consistentie en uniformiteit in gegevensbescherming
BCR’s bieden een uniforme aanpak van gegevensbescherming binnen een multinationale onderneming. Door consistente gegevensbeschermingsbeleid, procedures en waarborgen vast te stellen binnen de bedrijfsstructuur, zorgen BCR’s ervoor dat persoonsgegevens op een consistente manier worden behandeld en verwerkt, ongeacht de locatie van betrokkenen of entiteiten die bij de overdracht betrokken zijn. Deze consistentie helpt vertrouwen en zekerheid te creëren bij stakeholders, waaronder klanten, medewerkers en zakenpartners.
Juridische naleving met bindende bedrijfsvoorschriften
BCR’s stellen multinationale ondernemingen in staat te voldoen aan gegevensbeschermingswetten en -regelgeving in diverse rechtsbevoegdheden. BCR’s zijn ontworpen om aan te sluiten bij de vereisten van lokale gegevensbeschermingswetten en bieden een allesomvattend raamwerk dat voldoet aan of verder gaat dan de strengste normen die binnen de organisatie van toepassing zijn. Door BCR’s te implementeren tonen organisaties hun inzet voor hoge gegevensbeschermingsnormen en beperken ze het risico op niet-naleving en mogelijke sancties.
Verhoogde gegevensbeveiliging
BCR’s leggen de nadruk op gegevensbeveiligingsmaatregelen en stimuleren een proactieve aanpak voor het beschermen van persoonsgegevens. Ze vereisen dat organisaties robuuste technische en organisatorische maatregelen implementeren om de vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens te waarborgen. Door BCR’s te implementeren, stellen organisaties waarborgen in die het risico op datalekken, ongeautoriseerde toegang of verlies van persoonsgegevens beperken, waardoor de algehele gegevensbeveiliging wordt versterkt.
Efficiëntere gegevensoverdrachten
BCR’s stroomlijnen gegevensoverdrachten binnen de bedrijfsstructuur. Ze bieden een raamwerk voor het veilig en efficiënt overdragen van persoonsgegevens, waardoor de noodzaak voor individuele beoordelingen of contractuele onderhandelingen per geval wordt verminderd. BCR’s bieden een langetermijnoplossing die gegevensoverdrachten vergemakkelijkt door consistente en goedgekeurde mechanismen binnen de organisatie vast te stellen. Deze efficiëntie helpt organisaties tijd en middelen te besparen en tegelijkertijd te zorgen voor conforme gegevensoverdrachten.
Reputatie en vertrouwen opbouwen
Het implementeren van BCR’s toont de inzet van een organisatie om persoonsgegevens te beschermen en de privacyrechten van individuen te respecteren. Deze inzet versterkt de reputatie van de organisatie als betrouwbare beheerder van persoonsgegevens. Het helpt vertrouwen op te bouwen bij klanten, medewerkers en andere stakeholders, wat leidt tot sterkere relaties en een positief merkimago.
Competitief voordeel behalen
Het hebben van goedgekeurde BCR’s kan een competitief voordeel opleveren in zakelijke activiteiten. BCR’s tonen aan dat een organisatie in staat is om persoonsgegevens verantwoord te behandelen en te voldoen aan strenge gegevensbeschermingsvereisten. Dit kan een waardevol onderscheidend vermogen zijn in sectoren waar privacy en gegevensbescherming van cruciaal belang zijn. Het positioneert de organisatie als een betrouwbare partner voor klanten en zakenpartners die prioriteit geven aan gegevensbeveiliging en privacy.
De kernelementen van bindende bedrijfsvoorschriften
BCR’s omvatten diverse essentiële elementen om volledige gegevensbescherming en privacy te waarborgen binnen een multinationale onderneming. Deze elementen werken samen om een robuust raamwerk te vormen voor het omgaan met persoonsgegevens:
Intern gegevensbeschermingsbeleid
BCR’s bevatten interne beleidsmaatregelen die de inzet van de organisatie voor gegevensbescherming vastleggen. Deze beleidsmaatregelen definiëren de principes en richtlijnen voor het omgaan met persoonsgegevens, waaronder gegevensverzameling, opslag, verwerking en bewaartermijn. Ze behandelen ook onderwerpen zoals gegevensbeveiligingsmaatregelen, rechten van betrokkenen en procedures voor het reageren op datalekken.
Mechanismen voor gegevensoverdracht binnen de organisatie
BCR’s stellen mechanismen en procedures vast voor het overdragen van persoonsgegevens binnen de bedrijfsstructuur. Deze mechanismen zorgen ervoor dat persoonsgegevens veilig en in overeenstemming met gegevensbeschermingswetten worden overgedragen. Ze kunnen encryptie, pseudonimisering of andere technische maatregelen omvatten om gegevens tijdens transport te beschermen. BCR’s behandelen ook onderwerpen als dataminimalisatie, doelbinding en het waarborgen dat gegevens alleen toegankelijk zijn voor geautoriseerde personen.
Transparantie- en verantwoordingsmaatregelen
BCR’s leggen de nadruk op transparantie en verantwoordelijkheid bij het omgaan met persoonsgegevens. Ze beschrijven procedures voor het verstrekken van duidelijke en beknopte informatie aan betrokkenen over de verwerking van hun gegevens. BCR’s stellen ook mechanismen vast waarmee betrokkenen hun rechten kunnen uitoefenen, zoals het recht op inzage, rectificatie en verwijdering van hun persoonsgegevens. Daarnaast definiëren BCR’s rollen en verantwoordelijkheden binnen de organisatie, zodat er verantwoordelijkheid is voor naleving van gegevensbeschermingsverplichtingen.
Implementatie van bindende bedrijfsvoorschriften
Het implementeren van BCR’s vereist een systematische aanpak om effectieve gegevensbescherming en privacypraktijken binnen de organisatie te waarborgen. Het proces omvat doorgaans de volgende stappen:
Voer een Data Protection Impact Assessment (DPIA) uit
Voorafgaand aan de implementatie van BCR’s wordt aanbevolen een DPIA uit te voeren. Een DPIA beoordeelt de potentiële risico’s en gevolgen van gegevensoverdrachten en helpt noodzakelijke maatregelen te identificeren om deze risico’s te beperken. Het omvat het evalueren van de soorten overgedragen gegevens, de doeleinden van de overdrachten en de mogelijke risico’s voor de rechten en vrijheden van betrokkenen.
Ontwikkel en neem BCR’s aan
Nadat de DPIA is afgerond, ontwikkelt de organisatie haar BCR’s. Deze stap omvat het opstellen van intern gegevensbeschermingsbeleid, richtlijnen en procedures die aansluiten bij de vereisten van relevante gegevensbeschermingswetten. BCR’s behandelen doorgaans onderwerpen als gegevensbeveiliging, bewaartermijnen, rechten van betrokkenen, beheer van datalekken en verantwoordingsmaatregelen.
Vraag goedkeuring aan bij gegevensbeschermingsautoriteiten
Nadat de BCR’s zijn ontwikkeld, vraagt de organisatie goedkeuring aan bij de relevante gegevensbeschermingsautoriteiten. Het goedkeuringsproces verschilt per rechtsbevoegdheid, maar houdt doorgaans in dat de BCR’s samen met ondersteunende documentatie worden ingediend die de inzet van de organisatie voor gegevensbescherming aantoont. Dit kan details bevatten over de organisatiestructuur, mechanismen voor gegevensoverdracht en geïmplementeerde waarborgen om persoonsgegevens te beschermen.
Bindende bedrijfsvoorschriften: naleving en handhaving
Om voortdurende naleving van BCR’s te waarborgen, zijn monitoring en auditing cruciale onderdelen. Regelmatige interne beoordelingen en audits helpen eventuele hiaten of zwakke plekken in de implementatie van BCR’s te identificeren en zorgen ervoor dat gegevensbeschermingspraktijken effectief en actueel blijven.
In het geval van een datalek of incident zijn ondernemingen verplicht het lek onmiddellijk te melden aan de relevante gegevensbeschermingsautoriteiten en de getroffen personen, zoals vereist door de toepasselijke wetgeving. Niet-naleving van BCR’s kan leiden tot zware sancties, waaronder financiële boetes en reputatieschade.
Organisaties moeten waakzaam blijven in hun inzet om de principes en verplichtingen uit hun BCR’s na te leven. Voortdurende compliance-inspanningen, waaronder trainingsprogramma’s, interne controles en audits, zijn noodzakelijk om gegevensbeschermingsnormen te handhaven en de risico’s van gegevensoverdrachten te beperken.
Bindende bedrijfsvoorschriften versus andere mechanismen voor gegevensoverdracht
BCR’s verschillen van andere mechanismen voor gegevensoverdracht, zoals SCC’s en het inmiddels afgeschafte Privacy Shield-framework. Hoewel al deze mechanismen gericht zijn op het waarborgen van een rechtmatige overdracht van persoonsgegevens, zijn er duidelijke verschillen tussen deze opties.
| Kenmerken | Bindende bedrijfsvoorschriften (BCR’s) | Standaard Contractuele Clausules (SCC’s) |
|---|---|---|
| Reikwijdte en flexibiliteit | Ontworpen voor multinationale ondernemingen die gegevens binnen hun bedrijfsstructuur overdragen tussen rechtsbevoegdheden. | Wordt doorgaans gebruikt voor gegevensoverdrachten tussen afzonderlijke juridische entiteiten. |
| Intern beheer | Stelt intern gegevensbeschermingsbeleid vast dat gegevensoverdrachten binnen de organisatie reguleert. | Bevat specifieke clausules om persoonsgegevens tijdens overdrachten te beschermen. |
| Goedkeuringsproces | Vereist goedkeuring van relevante gegevensbeschermingsautoriteiten in elke rechtsbevoegdheid waar de organisatie actief is. | Vooraf goedgekeurde sjabloonclausules uitgegeven door de Europese Commissie. |
| Langetermijnoplossing | Biedt een langetermijn- en betrouwbare oplossing voor het beheren van gegevensoverdrachten binnen een multinationale onderneming. | Wordt doorgaans gebruikt voor specifieke overeenkomsten voor gegevensoverdracht; kan regelmatige herziening en updates vereisen. |
| Impact van GDPR | Sluit nauw aan bij de principes en vereisten van de General Data Protection Regulation (GDPR). | Erkend als geldig mechanisme onder de GDPR. |
Beste practices voor het implementeren van bindende bedrijfsvoorschriften
Het implementeren van bindende bedrijfsvoorschriften vereist zorgvuldige planning, coördinatie en het volgen van beste practices om effectieve gegevensbescherming en privacypraktijken binnen een multinationale onderneming te waarborgen. Hier zijn enkele belangrijke beste practices om te overwegen:
Betrek stakeholders en creëer een cultuur van gegevensbescherming
Succesvolle implementatie van BCR’s vereist betrokkenheid en inzet van diverse stakeholders binnen de organisatie. Dit omvat het senior management, juridische teams, IT-afdelingen, HR-afdelingen en functionarissen voor gegevensbescherming. Betrek deze stakeholders vroegtijdig om een cultuur van gegevensbescherming binnen de organisatie te bevorderen.
Voer regelmatige trainingen en bewustwordingsprogramma’s uit
Zorg ervoor dat medewerkers goed geïnformeerd zijn over hun rollen en verantwoordelijkheden bij het beschermen van persoonsgegevens. Organiseer regelmatig trainingssessies en bewustwordingsprogramma’s om medewerkers te informeren over gegevensbeschermingsbeleid, procedures en het belang van naleving. Dit helpt een sterke cybersecurity-bewustzijnscultuur en basis voor gegevensbeschermingspraktijken te creëren en zorgt ervoor dat medewerkers beschikken over de nodige kennis om persoonsgegevens op de juiste manier te behandelen.
Stel interne controles en beoordelingsmechanismen in
Implementeer robuuste interne controles en beoordelingsmechanismen om de naleving van BCR’s te monitoren. Voer regelmatig interne beoordelingen, audits en reviews uit om eventuele hiaten of zwakke plekken in de implementatie van gegevensbeschermingsmaatregelen te identificeren. Dit maakt tijdige identificatie en correctie van potentiële problemen mogelijk en waarborgt voortdurende naleving van BCR’s.
Beheer documentatie en registraties
Beheer gedetailleerde documentatie van BCR’s, inclusief beleid, procedures en ondersteunende documenten. Houd registraties bij van Data Protection Impact Assessments, datalekincidenten en alle wijzigingen of updates van BCR’s. Effectieve documentatie bevordert transparantie, verantwoordelijkheid en het vermogen om naleving aan te tonen tijdens audits of onderzoeken.
Stimuleer samenwerking en communicatie
Moedig samenwerking en communicatie aan tussen verschillende bedrijfsonderdelen en afdelingen die betrokken zijn bij gegevensoverdrachten. Bevorder regelmatige dialoog en het delen van beste practices om consistentie en afstemming met BCR’s te waarborgen. Dit omvat nauwe coördinatie tussen juridische, IT-, HR- en compliance-teams om gegevensbeschermingsuitdagingen effectief aan te pakken.
Blijf op de hoogte van regelgevende ontwikkelingen
Blijf op de hoogte van de laatste regelgevende ontwikkelingen in gegevensbeschermingswetten en -regelgeving. BCR’s moeten compliant blijven met veranderende juridische vereisten in de rechtsbevoegdheden waar de organisatie actief is. Herzie en actualiseer BCR’s regelmatig om noodzakelijke wijzigingen op te nemen en voortdurende afstemming met toepasselijke gegevensbeschermingskaders te waarborgen.
Verbeter BCR’s continu
Behandel BCR’s als levende documenten die continue beoordeling en verbetering vereisen. Evalueer regelmatig de effectiviteit van geïmplementeerde maatregelen en identificeer verbeterpunten. Dit kan worden bereikt via feedbackloops, lessen uit incidenten en voortdurende monitoring van industriële beste practices.
Door deze beste practices te volgen, kunnen organisaties hun implementatie van BCR’s versterken, gegevensbeschermingsmaatregelen verbeteren en een cultuur van privacy en compliance binnen de multinationale onderneming bevorderen. Proactieve inspanningen om stakeholders te betrekken, trainingen te bieden en robuuste interne controles in te stellen dragen bij aan het langetermijnsucces van BCR-implementatie en waarborgen de bescherming van persoonsgegevens over grenzen heen.
Zijn BCR’s juridisch bindend of slechts een papieren tijger?
Nadat ze zijn goedgekeurd door de relevante gegevensbeschermingsautoriteiten, worden BCR’s afdwingbare verplichtingen voor de organisatie om te voldoen aan hoge gegevensbeschermingsnormen.
Het goedkeuringsproces voor BCR’s omvat het indienen van de BCR’s en ondersteunende documentatie bij de bevoegde gegevensbeschermingsautoriteiten. Deze autoriteiten beoordelen de BCR’s om te waarborgen dat ze voldoen aan de vereisten van lokale gegevensbeschermingswetten en aansluiten bij de principes van gegevensbescherming.
Na goedkeuring is de organisatie juridisch verplicht om te voldoen aan de verplichtingen die in de BCR’s zijn vastgelegd. Dit omvat het implementeren van de noodzakelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen, het waarborgen van transparantie en verantwoordelijkheid bij gegevensverwerking en het bieden van de rechten aan individuen die hun toekomen op grond van toepasselijke gegevensbeschermingswetten.
Niet-naleving van BCR’s kan leiden tot zware sancties, waaronder financiële boetes, reputatieschade en mogelijke juridische gevolgen. Organisaties moeten hun verplichtingen onder BCR’s daarom serieus nemen en zorgvuldig streven naar naleving van de vastgestelde gegevensbeschermingsnormen.
Het is belangrijk te weten dat BCR’s onderhevig zijn aan voortdurende monitoring en auditing door gegevensbeschermingsautoriteiten om naleving te waarborgen. Regelmatige interne beoordelingen en audits binnen de organisatie zijn ook essentieel om eventuele hiaten of zwakke plekken in de implementatie van BCR’s te identificeren en deze snel aan te pakken.
Kunnen BCR’s voor alle soorten gegevensoverdrachten worden gebruikt?
BCR’s zijn specifiek ontworpen om de complexiteit van gegevensoverdrachten binnen een bedrijfsstructuur aan te pakken. Ze bieden een raamwerk voor het vaststellen van consistente gegevensbeschermingsnormen en -praktijken tussen meerdere entiteiten binnen de organisatie. BCR’s richten zich op interne gegevensoverdrachten en reguleren de stroom van persoonsgegevens tussen verschillende dochterondernemingen, vestigingen of entiteiten binnen de bedrijfsstructuur.
Voor gegevensoverdrachten die externe partijen betreffen, zoals overdrachten naar externe dienstverleners of zakenpartners buiten de bedrijfsstructuur, kunnen andere mechanismen geschikter zijn. Organisaties kunnen bijvoorbeeld SCC’s gebruiken, vooraf goedgekeurde contractuele clausules die zijn uitgegeven door de relevante gegevensbeschermingsautoriteiten. SCC’s bieden een juridisch kader voor gegevensoverdrachten tussen gegevensexporteurs en -importeurs buiten de bedrijfsstructuur.
Bovendien moeten organisaties mogelijk andere wettelijke grondslagen voor gegevensoverdrachten overwegen, zoals individuele toestemming, de noodzaak van de overdracht voor de uitvoering van een contract of andere relevante wettelijke uitzonderingen of afwijkingen die door toepasselijke gegevensbeschermingswetten worden geboden.
Kiteworks helpt multinationale bedrijven gevoelige inhoud veilig overdragen tussen rechtsbevoegdheden
Het Kiteworks Private Content Network biedt multinationale organisaties de mogelijkheid om hun gevoelige inhoud effectief te beheren en te controleren. Dit netwerk levert content governance, compliance en bescherming, zodat alle gevoelige inhoud met de hoogste mate van beveiliging wordt behandeld.
Het platform verenigt, volgt, controleert en beveiligt gevoelige inhoud die binnen, naar en uit de organisatie beweegt. Dit verbetert het risicobeheer aanzienlijk en waarborgt naleving van regelgeving bij alle communicatie van gevoelige inhoud.
Het Kiteworks Private Content Network is ontworpen om gevoelige informatie te beschermen bij elke verzend-, deel-, ontvang- en opslaactie. Dit is onderdeel van de missie van Kiteworks om organisaties te helpen risico’s effectief te beheren. Het netwerk is niet beperkt tot slechts één organisatie. Het beveiligt ook gevoelige inhoud die wordt uitgewisseld met externe organisaties en biedt zo een allesomvattende oplossing voor risicobeheer en naleving van regelgeving, waaronder de General Data Protection Regulation (GDPR) en de UK Data Protection Act.